隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用麻将胡了的过程中，为了向您提供基础的游戏服务、保障账户安全以及优化产品体验，我们可能会在您主动提供或系统自动采集的基础上，收集以下几类信息。需要特别说明的是，我们仅会收集与实现服务目的直接相关且必要的信息，非必要信息我们不会强制收集。

1. 您主动提供的信息

• 注册登录信息：当您使用手机号注册或绑定时，我们会收集您的手机号码；若使用第三方账号（如微信、Apple ID）登录，我们会收集您的第三方账号唯一标识（OpenID）及昵称、头像（仅限您授权范围内）。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的姓名及身份证号码，该信息仅用于年龄验证，不会用于其他商业用途。
• 客服与反馈信息：当您联系我们的客服时，您提供的聊天记录、问题描述、截图或录屏文件。

2. 我们自动采集的信息

• 设备信息：设备型号、操作系统版本、唯一设备标识符（如 IMEI、MAC 地址，仅在您授权后获取）、IP 地址、MAC 地址、软件版本号。
• 日志信息：当您使用我们的服务时，系统会自动记录访问时间、访问时长、对局记录、点击行为、崩溃日志等。
• 位置信息：仅用于统计不同地区玩家人数分布及网络节点优化，我们仅获取城市级别的粗略位置，不会追踪您的精确地理位置。

二、信息的使用目的与方式

我们承诺，您的所有个人信息仅会用于以下明确列出的目的，绝不会超出合理范围进行使用。若未来需要将信息用于本政策未载明的其他用途，我们会事先征求您的单独同意。

1. 提供核心游戏功能：包括创建账号、登录验证、匹配对局、保存游戏进度、发放奖励及结算虚拟货币。
2. 安全风控与反作弊：利用设备信息与日志信息识别异常登录、检测外挂程序、防范恶意攻击与诈骗行为，保护您的账户资产安全。
3. 产品优化与研发：分析游戏内行为数据，用于改进玩法平衡性、修复 BUG、优化界面设计，提升用户体验。
4. 合规与法律义务：根据《网络安全法》《个人信息保护法》等法律法规要求，进行实名制核验、留存网络日志不少于 6 个月。
5. 营销与活动通知：在获得您明确授权的前提下，通过短信或应用内推送向您发送您可能感兴趣的优惠活动、新玩法上线通知。您可以随时在设置中关闭该授权。

三、Cookie 及同类追踪技术说明

为了确保网站的正常运行并为您提供更个性化的访问体验，我们的网站及游戏客户端会使用 Cookie、Flash Cookie 及 SDK 等同类技术。Cookie 是存储在您的设备上的一小段文本文件，通常包含标识符、站点名称以及一些数字和字符。

我们使用 Cookie 的主要目的包括：维持您的登录状态（使您无需在每次访问时重复输入密码）；记录您的偏好设置（如音效大小、牌桌背景主题）；进行流量统计与来源分析。我们不会使用 Cookie 来跟踪您的其他非本平台浏览行为。您可以通过浏览器设置管理或删除 Cookie，但请注意，如果禁用 Cookie，您可能无法正常使用部分依赖 Cookie 的功能，例如自动登录。

在游戏客户端中，我们集成了用于数据统计的第三方 SDK（如友盟、Firebase），这些 SDK 可能会采集设备信息用于崩溃分析。我们会对 SDK 进行严格的隐私合规审查，并要求其遵守本政策及适用法律。目前我们未接入任何用于跨平台广告重定向的追踪 SDK。

四、第三方数据共享与委托处理

我们深知您对数据共享的关切。我们承诺，我们不会出售、出租或以其他任何形式向第三方转让您的个人信息，除非事先征得您的明确同意。但在以下特定情形下，我们可能会与第三方共享必要的有限信息：

• 实名认证服务商：为完成法定的实名认证，我们会将您的姓名与身份证号码传输给持有相应资质的第三方验证机构，该机构仅用于核验身份真实性。
• 云服务与数据分析提供商：我们的服务器及数据库由阿里云提供托管服务，因此您的数据将存储于阿里云的数据中心。我们要求阿里云遵守严格的保密义务。
• 支付渠道：当您进行虚拟货币充值时，为了完成支付流程，我们需将您的订单号及支付金额传输给微信支付、支付宝等支付机构。我们不会将您的完整银行卡信息提供给支付机构。
• 执法机构或监管机构：依据法律法规、诉讼或政府主管部门的强制性要求，我们可能会对外共享您的信息。

对于上述第三方，我们仅会与其共享完成特定服务所必需的最少量信息，并通过合同形式约定其不得将信息用于其他任何用途。

五、您的权利与选择

根据《个人信息保护法》，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利。我们将在 15 个工作日内响应您的请求。

1. 查询与复制权

您可以在游戏内"设置-账号与安全-个人信息"中查看您的注册信息、实名状态及登录设备记录。如需获取完整的个人信息副本，请发送邮件至 [email protected]。

2. 更正与补充权

如果您发现您的手机号码、昵称等信息有误，可通过"设置-账号管理"自行修改。若无法修改，请联系客服协助更正。

3. 删除权

在以下情形下，您可以向我们提出删除个人信息的请求：(a) 我们处理个人信息的行为违反法律法规；(b) 我们未征得您的同意收集了您的信息；(c) 我们处理信息的行为严重违反本政策约定。您可以通过游戏内"注销账号"功能一键删除账号及所有相关数据。注销后，您的对局记录、虚拟资产将不可恢复。

4. 撤回授权同意

每个业务功能均需要一些基本的个人信息才能得以完成。对于额外收集的个人信息，您可以随时给予或收回您的授权同意。您可在设备的"设置-应用权限"中关闭相册、麦克风、定位等权限。

5. 注销账号

您可以在游戏内"设置-账号安全-注销账号"中申请注销。注销申请提交后，我们将进行为期 7 天的冷静期审核。审核通过后，您的所有数据将被匿名化处理。

六、信息安全保障措施

我们采用业界领先的安全技术与组织管理措施，以最大程度降低信息泄露、损毁、丢失的风险。在传输层，我们使用 TLS 1.3 加密协议保护数据在互联网传输过程中的安全。在存储层，您的敏感信息（如身份证号）会经过 AES-256 算法加密后存储于数据库中，即使数据库被非法访问，攻击者也无法读取明文信息。

在组织管理层面，我们实行了严格的数据访问权限控制，仅经过授权的员工（如客服主管、安全工程师）才能访问您的个人信息，且所有访问行为均有日志记录并定期审计。我们每年至少开展一次网络安全应急演练，并已通过 ISO 27001 信息安全管理体系认证。尽管我们采取了上述措施，但请您理解，没有任何